Skip to content
OpenAdvisories
Medium WID-SEC-2025-1654 2 CVEs

libTIFF (Tiffmedian, Thumbnail): Mehrere Schwachstellen

Published Jul 27, 2025 · Updated Mar 1, 2026 · Revision 25 · de-DE

Vendor: amazon Vendor: Dell Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: Rocky Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um nicht spezifizierte Angriffe auszuführen, möglicherweise um beliebigen Code auszuführen, Speicherverfälschung zu verursachen, vertrauliche Informationen preiszugeben oder einen Denial-of-Service-Zustand zu verursachen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 2

  • Medium 5.3
    CVE-2025-8176

    LibTIFF tiffmedian.c get_histogram use after free

    A vulnerability was found in LibTIFF up to 4.7.0. It has been declared as critical. This vulnerability affects the function get_histogram of the file tools/tiffmedian.c. The manipulation leads to use after free. The attack needs to be approached locally. The …

    tiff tiff libtiff tiff Debian Ubuntu Azure Linux Wolfi
  • Medium 5.3
    CVE-2025-8177

    LibTIFF thumbnail.c setrow buffer overflow

    A vulnerability was found in LibTIFF up to 4.7.0. It has been rated as critical. This issue affects the function setrow of the file tools/thumbnail.c. The manipulation leads to buffer overflow. An attack has to be approached locally. The patch is named e8c9d6…

    tiff tiff libtiff tiff Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #25

    Neue Updates von Red Hat aufgenommen

  2. #24

    Neue Updates von Red Hat aufgenommen

  3. #23

    Neue Updates von Red Hat aufgenommen

  4. #22

    Neue Updates von Red Hat aufgenommen

  5. #21

    Neue Updates von Oracle Linux aufgenommen

  6. #20

    Neue Updates von SUSE aufgenommen

  7. #19

    Neue Updates von SUSE aufgenommen

  8. #18

    Neue Updates von Oracle Linux aufgenommen

  9. #17

    Neue Updates von Red Hat aufgenommen

  10. #16

    Neue Updates von Red Hat aufgenommen

  11. #15

    Neue Updates von SUSE und Red Hat aufgenommen

  12. #14

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  13. #13

    Neue Updates von Oracle Linux aufgenommen

  14. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  15. #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  16. #10

    Neue Updates von Dell aufgenommen

  17. #9

    Neue Updates von Oracle Linux aufgenommen

  18. #8

    Neue Updates von Red Hat aufgenommen

  19. #7

    Neue Updates von Ubuntu aufgenommen

  20. #6

    Neue Updates von Amazon aufgenommen

  21. #5

    Neue Updates von SUSE aufgenommen

  22. #4

    Neue Updates von SUSE aufgenommen

  23. #3

    Neue Updates von openSUSE aufgenommen

  24. #2

    Neue Updates von Fedora aufgenommen

  25. #1

    Initiale Fassung

References